统一身份认证设计方案(最终版).pdf

统一身份认证设计方案(最终版)--第1页

日期：2016年2月

目录

11系统总体设计3

1。1。1总体设计思想3

1。1。2平台总体介绍4

1。1。3平台总体逻辑结构5

1。1。4平台总体部署5

1。2平台功能说明5

1.3集中用户管理5

1.3.1管理服务对象6

1。3。2用户身份信息设计7

1。3。2。1用户类型7

1。3。2。2身份信息模型7

1。3.2。3身份信息的存储8

1.3.3用户生命周期管理8

1。3.4用户身份信息的维护8

1.4集中证书管理9

1。4。1集中证书管理功能特点9

1。5集中授权管理11

1.5.1集中授权应用背景11

1.5。2集中授权管理对象12

1.5。3集中授权的工作原理13

1。5.4集中授权模式13

1。5.5细粒度授权14

1。5.6角色的继承15

1。6集中认证管理16

1.6。1集中认证管理特点16

1。6。2身份认证方式17

用户名/口令认证17

1。6。2。2数字证书认证18

1。6.2.3Windows域认证18

1。6.2。4通行码认证19

1。6.2。5认证方式与安全等级19

1。6。3身份认证相关协议19

1。6。3。1SSL协议19

统一身份认证设计方案(最终版)--第1页

统一身份认证设计方案(最终版)--第2页

16。3.2Windows域20

1.6。3.3SAML协议21

1.6.4集中认证系统主要功能22

1.6。5单点登录23

单点登录技术23

1。6.5.2单点登录实现流程25

。7集中审计管理27

ii

统一身份认证设计方案(最终版)--第2页

统一身份认证设计